Ledger 确认：一台用户设备里被植入了未授权的硬件。放进 Ledger 这几年的几次事件里看，这一次出问题的位置最靠近你手里的设备。
​
这一次（10/10 确认）：
· Ledger 官方支持账号确认，一位受影响用户的设备里有「未授权的硬件植入」，已联系执法部门
· 设备来自经销商 CryptoBilis，对方已暂停所有硬件钱包销售
· 损失：不同统计口径约8,600万—9,340万美元，Ledger 说没有核实这个总数
· Ledger 称自己的系统和服务没有被攻破
​
之前几次：
· 2020年：电商数据库泄露，100多万个邮箱，约27万—29万条带姓名、电话、地址的记录被公开；币没被动
· 2021年：有人给用户寄假冒的 Ledger 设备，接上电脑就装恶意程序
· 2023年12月：Connect Kit 软件库被投毒，约5小时修复，损失约48万美元（CoinDesk）
· 2026年10月：经销商渠道卖出的设备被植入硬件
​
出问题的位置：数据库 → 邮寄的假设备 → 软件库 → 经销商卖出的设备，一步步离用户手里的那台机器越来越近。
​
Ledger 的建议：从经销商买的设备还没初始化就别用；已经用了的，换一台可信设备生成新的助记词再转移资产；以后只从官方或授权渠道买。
​
你的硬件钱包是在哪儿买的？
​
#Ledger确认用户设备遭植入未授权硬件